Пруф-он концепт как это можно определить:
1. По проще:
Тупо узнать установлена-ли в принципе песочница, если-да то тупо считать что программа в песке, гы-гы-гы !:
2. По сложнее, это попробовать получить низкоуровневый доступ к аппаратным регистрам, возможно песочница просто недаст это сделать, тут нужно тестить вот что например:
- Доступ к регистрам CPU MSR на чтение/запись;
- Доступ к шине PCI на чтение/запись;
- Доступ к шине SMBUS.
Ну и что-то в этом роде...:)